Передавайте доступи так, щоб вони не залишались у чаті.
Зашифруйте чутливі дані прямо у браузері, створіть одноразове посилання та дозвольте отримувачу відкрити їх лише один раз.
Надсилайте посилання і пароль окремо.
Ніколи не надсилайте посилання і пароль в одному повідомленні або через один і той самий канал. Наприклад: посилання — у месенджері, а пароль — голосом або із застосунку на іншому пристрої. Два застосунки на одному телефоні — це один канал, якщо телефон загублено.
Якщо один канал буде скомпрометований, зловмиснику все одно не вистачатиме даних для розшифрування секрету.
…/s#i=••••&k=••••
••••-••••-••••
Чотири кроки. Отримувачу не потрібен акаунт.
Додайте секрет
Вставте пароль, API-ключ, токен, код відновлення або інший чутливий текст.
Захистіть його
Встановіть пароль доступу або згенеруйте надійний.
Передайте окремо
Надішліть посилання і пароль через різні канали зв’язку.
Відкрийте один раз
Отримувач відкриває секрет один раз. Після отримання зашифрована серверна копія одразу видаляється.